鼓狮财经快讯:去中心化预测市场平台 Polymarket 近期深陷安全危机,疑似遭受黑客组织 xorcat 的猛烈攻击。该威胁行为者在一知名网络犯罪论坛公然发布了超过 30 万条数据记录及其配套的漏洞利用工具包,此举引发了加密社区的高度警惕。据悉,攻击者并非通过传统的暴力破解手段,而是利用了平台 API 配置中的致命缺陷,包括未公开的端点访问权限、分页绕过技术,以及 Polymarket Gamma 与 CLOB API 之间存在的 CORS(跨域资源共享)错误配置。

此次数据泄露事件规模空前,泄露内容涵盖了平台运营的多个核心维度。具体而言,攻击者提取了多达 1 万个用户的完整个人信息,这些信息不仅包含姓名,还囊括了用户的代理钱包地址及基础账户信息。此外,还有 4111 条用户评论、1000 条举报记录(其中标记了 58 个 ETH 地址及管理员认证地址),以及 48,536 个 Gamma 市场的元数据。更令人担忧的是,超过 25 万个活跃在 CLOB 市场的固定乘积做市商地址,以及 9000 个用户的关注者社交图谱数据也悉数暴露,这无疑给用户的资产安全隐私带来了巨大风险。

除了直接的数据外泄,攻击者还附带了一个极具杀伤力的漏洞利用工具包。该工具包内含多个概念验证代码,涉及高危漏洞 CVE-2025-62718(Axios NO_PROXY 绕过,CVSS 评分高达 9.9,可导致服务端请求伪造 SSOF)以及 CVE-2024-51479(Next.js 中间件认证绕过,CVSS 7.5)。工具包中不仅包含这些漏洞的利用脚本,还附有自动化持续拉取数据的脚本以及一份详尽的红队报告。这一系列操作表明,攻击者不仅意在破坏,更可能在未来对类似平台发动持续的自动化攻击。

最新快讯

2026年06月23日

10:38
鼓狮财经 消息,Visa 公布 2026 财年第二季度业绩,净营收 112 亿美元,同比增长 17%;GAAP 净利润 60 亿美元,同比增长 32%;每股收益 3.14 美元,同比增长 36%,均超市场预期。 董事会于 4 月授权新一轮 200 亿美元多年期股票回购计划。稳定币业务方面,Visa 结算试点年化规模已达 70 亿美元,较上季度增长 50%,...
10:36
鼓狮财经快讯:Bitget交易所近日宣布重磅更新,正式上线了包括KLAC(科磊)、JPM(摩根大通)、GEV(通用电气维诺瓦)、GS(高盛)以及LIN(林德集团)在内的10只优质标的。这一举措不仅丰富了平台的交易产品线,更为全球投资者提供了更多元化的资产配置选择。 此次新增标的精准覆盖了多个高增长领域。其中,KLAC作为全球半导体设备制造领域的领头羊,代表了...
10:36
鼓狮财经快讯:近期,Backpack 联合创始人兼 CEO Armani Ferrante 在社交平台 X 上针对项目方推迟代币生成事件(TGE)的行为发表了极具争议性的看法。他直言不讳地指出,如果项目方的初衷仅仅是寻求退出套现的机会,那么推迟 TGE 确实无伤大雅;但若其目标是致力于长期的生态建设并赢得市场认可,那么 TGE 理应在“昨天”就完成。 Fer...
10:34
鼓狮财经快讯:随着加密科技行业的不断演进,市场正悄然迈入一个全新的“Show Me”时代。这意味着,单纯依靠愿景描绘、空洞的白皮书、Token 构想以及团队过往背景来获取市场认可的老旧模式,已然宣告失效。 随着监管质疑声浪的加剧、行业内“坏演员”事件的频发,加之传统金融机构的大规模入局以及人工智能(AI)产品的快速落地,外部投资者对那些虚无缥缈的“故事”容忍...
10:33
鼓狮财经 消息,据 Coinglass 数据,过去 24 小时全网爆仓 3.25 亿美元,多单爆仓 2.09 亿美元,空单爆仓 1.15 亿美元。其中比特币多单爆仓 3,619.04 万美元,比特币空单爆仓 5,275.42 万美元,以太坊多单爆仓 2,602.59 万美元,以太坊空单爆仓 2,499.01 万美元。此外,最近 24 小时,全球共有 86,0...
10:18
鼓狮财经快讯:全球加密货币交易平台 Gate 股票再迎重大里程碑式更新,为投资者带来前所未有的交易体验。此次升级打破了传统金融市场的时空壁垒,在原有盘前、盘中及盘后交易机制之上,正式新增了隔夜交易时段及周末休市时段的支持。这意味着美股、港股及韩股将实现真正的 7×24 小时全天候交易,让投资者不再受限于传统证券市场的开市时间,随时把握市场脉搏。 在交易标的方...
10:18
鼓狮财经快讯:2026年的科技行业正站在一个关键的十字路口,一场由人工智能(AI)深度驱动的大规模裁员潮正在上演。尽管多家科技巨头的财报显示营收屡创新高,但为了将有限的资金重新聚焦于AI基础设施的搭建,并利用AI技术重塑运营效率,各大企业正密集进行组织架构的深度重组。数据显示,今年5月科技行业的裁员人数已飙升至数年来的单月峰值,AI技术的广泛应用成为压垮传统...
10:05
鼓狮财经快讯:近日,金融科技领域传来一则重磅融资喜讯。自主托管型金融科技平台 Sovra 成功完成了 200 万美元的 Pre-seed 融资轮次,本轮融资由知名投资机构 Pharsalus Capital 担任领投方。这一里程碑式的融资不仅为 Sovra 的后续发展注入了强劲动力,也标志着机构投资者对其在去中心化金融领域创新模式的深度认可。 Sovra 致...
10:05
鼓狮财经:加密货币市场传来重要动态,全球知名交易所 UPbit 宣布将于 6 月 23 日下午 2 点正式上线 Arcium (ARX) 的现货交易服务。这一消息对于关注 DeFi 或新兴公链项目的投资者而言,无疑是一个值得期待的重要里程碑。此次上线的具体时间点已定,届时将开启新一轮的交易热潮。 为了满足不同投资者的交易需求,UPbit 此次支持 KRW、B...
09:55
鼓狮财经 消息,据 BBX 数据,昨日以太坊最大上市公司储备方更新持仓创新高,华尔街巨头进军现货 SOL ETF 同步推进,核心动态如下: Bitmine Immersion Technologies, Inc. (NYSE: $BMNR) 于 6 月 22 日通过官方新闻稿披露最新持仓数据:公司 ETH 持仓总量已升至 562 万枚(较 5 月 26 日...